反统方技术浅谈

2017-01-09 17:29叶春
办公室业务 2016年11期
关键词:医院信息系统

叶春

【摘要】统方是建立医药回扣链条的重要环节,是全社会关注的焦点,也是卫生纪检监察工作的重点。通过引进先进的反统方系统,结合医院管理制度,加强对统方的管理,降低统方发生的概率。

【关键词】医院信息系统;反统方;行风建设

统方是指统计医院的医生或者部门在一定时期内临床用药量的信息。医药代表按照统方上的数量给医生回扣,而这一个过程中发的费用最终转嫁到病患身上,严重影响了医院的良好形象。对非法统方的防范,一直是医疗行业管理的重点。近几年来,《中华人民共和国刑法》第二百八十五条、国家卫计委《九不准》等法律法规以及医院行风建设规章制度明确要求规范“统方”行为。

一、常见统方技术途径

随着医院的不断发展,医院的信息化程度越来越高,窃取数据库中的相关信息手段和方法也层出不穷。目前,医院信息系统大都采用局域网,并安装了杀毒软件和防火墙,但仍然存在安全威胁。一是信息系统能提供详细的统方数据,因此有一定权限的药剂师、医生、护士和管理人员可随时查询全部的信息。二是信息科的系统维护人员或者掌握超级用户权限的人员,可以访问所有网络设备、服务器、数据库。三是有恶意行为的人通过物理破坏安装入侵设备,或利用医院局域网中电脑开放的端口,通过黑客软件入侵数据库,读取数据。

二、防统方的技术策略

(一)事前权限管理和防范措施。事前防范主要是各级各类人员权限的分级管理,保证用户和业务系统绑定,实现防统方。科室与科室之间的权限有不同,同一科室主任与科室员工之间的权限也不同,同一科室职员之间有的也有差别,如药剂科组长的权限除了有发药、退药、药品信息查询等操作权限外,还有处方查询等。

对于系统的维护人员,如信息科成员,则限制其权限,将统计分析权限分配给个别成员。对数据库和服务器进行多重口令保护,屏蔽超级用户对统方数据的查询权利。对于每月例行的大处方检查或者是院部安排调取相关敏感数据,由信息科和药剂科向分管领导报告审批后,在院监察室备案,然后联合操作调取数据。

对局域网中的电脑实行MAC地址与IP地址绑定,这样,就不会出现IP地址被盗用而不能正常使用网络的情况,可以有效保证网络的安全和用户的应用。保证局域网中的电脑专机专用,指定访问相关设备,并设置限时访问,如在下班时间及节假日不可以访问。医院内部网络与外网应实行物理隔离,及时升级防火墙和杀毒软件,定期查看日志,了解数据库运行情况,杜绝恶意行为人的入侵。

(二)实时的监控报警和审计追踪。防统方系统部署在医院网络的核心层,采用镜像的方式接收交换机发送过来的流向各个系统的数据,进行解析、筛选、记录。通过防统方系统的解析引擎,针对所有的数据进行深度地挖掘并解析,同时结合管理员的设置,筛选记录疑似统方行为,提供访问者的访问时间、IP地址、用户名、科室名、评定等级和概述,通过概述,让监察人员在第一时间掌握哪位操作员在哪个科室查询了什么时候。防统方功能的运行不影响网络的运行速度,不影响业务系统的正常运行,不在数据库上驻留任何程序。

三、运行

2012年5月份,我院在县卫生局纪检监察室的统一安排下,安装了南京某公司的防统方系统。安装初起,确实有部分人员有抵触情绪,找各种借口违避统方。针对在试运行阶段出现的各种问题,我院成立了防统方系统监管领导小组,由院党委记书任组长,院党委副记书为副组长,院监察室作为职能部门,具体负责实施。制定出台了《射阳县人民医院防统方管理制度》,定期检查分析,发现异常及时向监管领导小组汇报。同时,加强对相工人员的纪律教育,签定保密承诺书,对有条件统方的部门进行层层把关。与医药生产经营单位签定《廉洁协议书》,对要求进行统方的医药代表和医药生产经营单位列入“黑名单”,停止采购该单位药物,严格按照卫计委《关于建立医药购销领域商业贿赂不良记录的规定》的要求,两年内不准其单位药物进入医院。对检查中发现的疑似违规人员,由院党委组织备案谈话,并与医德考核直接挂钩。如同年度内发生3起疑似统方行为,该人员当年度不得晋升晋级,年度考核定为不合格,如确实有统方行为,交由上级纪检监察部门处理。

在近三年的运行中,医院也不断加大对高价药、大处方的查处力度,每月对药品、药占比超标和大处方人员进行公开排名,并备案谈话,院药事委员会也对多种使用量异常的药品暂停使用,经过医院多举措的实施,在预防商业贿赂方面取得了良好的效果。在这期间未发现工作人员有统方行为,也没有人员被上级纪检监察机关查处,防统方系统有助于医院的行风管理。

四、结语

防统方系统的目的,就是要把统方的可能性降到最低,切实维护患者的合法权益,降低医药费用,减轻患者负担,防止医药购销领域中的不正之风。再好的系统,没有相配套的管理制度,没有人去执行或执行力不到位等于零。做好防统方工作,要给合医院的实际情况建立切实可行的防统方制度。同时,要不断加强对重点岗位、重点人员的医德医风教育,加大对相关人员的监管力度,从管理制度上使医务人员不敢统、不能统、不想统,切实提高医疗服务水平。

猜你喜欢
医院信息系统
医院信息系统网络课程平台建设探索
以医院信息系统为例谈计算机病毒的有效防范
基于浙江省预约诊疗服务平台的接口设计与实现
医院信息系统硬件维修技术模式的探讨
混合模式下的医院银行卡退款新思路
医院管理系统的信息安全探讨
依托信息技术优化中药饮片发药流程
医院信息系统信息安全等级保护建设与测评方法简析
参附注射液外科临床用药特点分析
论医院成本核算在医院管理中的作用